From: Denis Klimov <zver@altlinux.org>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Исходящий шейпинг
Date: Thu, 17 Jan 2008 14:02:42 +0500
Message-ID: <20080117140242.936798dd.zver@altlinux.org> (raw)
In-Reply-To: <1200511719.17466.82.camel@localhost>
On Wed, 16 Jan 2008 22:28:39 +0300 Peter Volkov wrote:
> И всё-таки, уже не уповая на ответ, но повторю вопрос Денису. Пусть
> интерфейсов мало, скажем два. Как "шейпить исходящий трафик для
> небольшого количества интерфейсов"? Но похоже, что то ли Вы что-то
> перепутали, то ли просто так сказали. А жаль, учитывая не очень надёжную
> ситуацию с IMQ не плохо было бы иметь альтернативу.
>
> --
> Peter.
Я писал что вам нет смысла тогда использовать ifb для _исходящего_
трафика, используйте HTB например на каждом интерфейсе.
я использую ifb для ограничения скорости _входящего_ трафика для пользователей, которые на ppp* интерфейсах:
DEV - это интерфейс в инет.
# Перенаправляем трафик с интерфейса, который смотрит в инет на ifb0
tc qdisc del dev $DEV handle ffff: ingress
tc qdisc add dev $DEV handle ffff: ingress
tc filter add dev $DEV parent ffff: protocol ip u32 match u32 0 0 action mirred egress redirect dev ifb0
# А дальше уже как хотим можем резать _входящий_ трафик.
tc qdisc del dev ifb0 root handle 1:
tc qdisc add dev ifb0 root handle 1: htb default 20 r2q 10
# Main class
tc class add dev ifb0 parent 1: classid 1:1 htb rate 100mbit quantum 6000
# For local traff, ssh etc
tc class add dev ifb0 parent 1:1 classid 1:5 htb rate 10mbit quantum 6000 burst 5k cburst 5k
# For fast traff
tc class add dev ifb0 parent 1:1 classid 1:10 htb rate 128kbit ceil 230kbit quantum 1600 burst 0k
# For other traff
tc class add dev ifb0 parent 1:1 classid 1:20 htb rate 64kbit ceil 230kbit quantum 1600 burst 0k
# Very low
tc class add dev ifb0 parent 1:1 classid 1:30 htb rate 32kbit ceil 100kbit quantum 1600 burst 0k
# User1
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip dst 192.168.117.4/32 flowid 1:30
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip src 192.168.117.4/32 flowid 1:30
#WEB
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip sport 80 0xffff flowid 1:10
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip sport 6667 0xffff flowid 1:10
#SSH
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip sport 22 0xffff flowid 1:5
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip dport 22 0xffff flowid 1:5
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip src 192.168.1.202/32 flowid 1:5
tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 match ip dst 192.168.1.202/32 flowid 1:5
--
Denis Klimov
zver
next prev parent reply other threads:[~2008-01-17 9:02 UTC|newest]
Thread overview: 15+ messages / expand[flat|nested] mbox.gz Atom feed top
2008-01-09 21:13 ahtoh
2008-01-10 14:29 ` ahtoh
2008-01-11 11:02 ` Peter Volkov
2008-01-11 11:10 ` ahtoh
2008-01-11 11:30 ` Denis Klimov
2008-01-12 9:00 ` Peter Volkov
2008-01-14 9:30 ` Denis Klimov
2008-01-14 9:36 ` Denis Klimov
2008-01-15 12:22 ` Peter Volkov
2008-01-15 17:16 ` ahtoh
2008-01-16 19:28 ` Peter Volkov
2008-01-16 20:42 ` ahtoh
2008-01-17 14:08 ` Peter Volkov
2008-01-17 9:02 ` Denis Klimov [this message]
2008-01-17 10:46 ` ahtoh
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20080117140242.936798dd.zver@altlinux.org \
--to=zver@altlinux.org \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git